Artikel 1. Algemeen In deze privacyverklaring wordt verstaan onder: 1. AVG: de Algemene Verordening Gegevensbescherming van 27 april 2016 (EU

Transcriptie

1 Artikel 1. Algemeen In deze privacyverklaring wordt verstaan onder: 1. AVG: de Algemene Verordening Gegevensbescherming van 27 april 2016 (EU 2016/679) 2. Algemene voorwaarden: de Algemene voorwaarden van de Opdrachtnemer, die onverkort van toepassing zijn op iedere afspraak tussen Opdrachtgever en de Opdrachtnemer en van welke Algemene voorwaarden deze privacyverklaring onlosmakelijk deel uitmaakt. 3. Gegevens: de persoonsgegevens zoals omschreven in Annex Betrokkene: de natuurlijke persoon, waarvan de persoonsgegevens worden verwerkt door de Opdrachtnemer. 5. Opdrachtgever: de natuurlijke persoon of rechtspersoon die aan Opdrachtnemer opdracht heeft gegeven tot het verrichten van Werkzaamheden, eveneens Betrokkene. 6. Opdrachtnemer: de vennootschap onder firma VOF Maatwerk.nd, gevestigd te Rogat en ingeschreven in het handelsregister onder nummer , eveneens Verantwoordelijke. 7. Overeenkomst: elke afspraak tussen Opdrachtgever en Opdrachtnemer tot het verrichten van Werkzaamheden door Opdrachtnemer ten behoeve van de Opdrachtgever, conform het bepaalde in de opdrachtbevestiging. 8. Verantwoordelijke: de Opdrachtnemer, die in het kader van zijn Werkzaamheden op grond van de Overeenkomst of uit anderen hoofde de Gegevens verwerkt. 9. Verwerker: een derde, die in opdracht van de Verantwoordelijke de Gegevens verwerkt. 10. Werkzaamheden: alle werkzaamheden waartoe opdracht is gegeven, of die door Opdrachtnemer uit anderen hoofde worden verricht. Het voorgaande geldt in de ruimste zin van het woord en omvat in ieder geval de werkzaamheden zoals vermeld in de opdrachtbevestiging. 11. Incident/ Datalek: een inbreuk op de organisatorische en/of technische beveiliging, waarbij redelijkerwijs niet uitgesloten kan worden dat persoonsgegevens verloren zijn gegaan. Artikel 2. Toepasselijkheid privacyverklaring 1. Deze privacyverklaring is van toepassing op de verwerking van alle Gegevens die in het kader van de uitvoering van de Overeenkomst met Opdrachtgever door Opdrachtnemer worden verwerkt, alsmede op alle uit de Overeenkomst voor Opdrachtnemer voortvloeiende Werkzaamheden en de in dat kader te verwerken Gegevens. 2. Verantwoordelijke is verantwoordelijk voor de verwerking van de Gegevens zoals omschreven in Annex Dit is een privacyverklaring in de zin van de AVG, waarin de rechten en verplichtingen ten aanzien van de verwerking van de persoonsgegevens schriftelijk zijn geregeld, waaronder de beveiliging van de persoonsgegevens. 4. Deze privacyverklaring maken, net als de Algemene voorwaarden van de Opdrachtnemer, onderdeel uit van de Overeenkomst en alle toekomstige overeenkomsten tussen partijen. Artikel 3. Reikwijdte privacyverklaring 1. Met het geven van de opdracht tot het verrichten van Werkzaamheden heeft Opdrachtgever aan Opdrachtnemer/Verantwoordelijke toestemming gegeven om de Gegevens te verwerken op de wijze zoals omschreven in Annex 1 in overeenstemming met de bepalingen van deze privacyverklaring. 2. Opdrachtnemer/Verantwoordelijke verwerkt de Gegevens uitsluitend in overeenstemming met deze privacyverklaring, met name met hetgeen is opgenomen in Annex Opdrachtnemer/Verantwoordelijke bevestigt de Gegevens niet voor andere doeleinden te verwerken. Artikel 4. Verplichting Verantwoordelijke 1. Verantwoordelijke treft de nodige maatregelen opdat de Gegevens, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, juist en nauwkeurig zijn. 2. Verantwoordelijke zorgt voor maatregelen die er mede op gericht zijn onnodige verzameling en verdere verwerking van Gegevens te voorkomen. 3. Verantwoordelijke bewaart de Gegevens niet langer dan strikt nodig is ter uitvoering van de Werkzaamheden. In Annex 1 worden de bewaartermijnen voor de categorieën van Gegevens vermeld. Artikel 5. Geheimhouding 1. Verantwoordelijke en de personen die in dienst zijn van Verantwoordelijke dan wel werkzaamheden voor hem verrichten, voor zover deze personen toegang hebben tot de Gegevens, verwerken de Gegevens slechts in het kader van de Werkzaamheden, behoudens afwijkende wettelijke verplichtingen.

2 2. Verantwoordelijke en de personen die in dienst zijn van Verantwoordelijke dan wel werkzaamheden voor hem verrichten, voor zover deze personen toegang hebben tot de Gegevens, zijn verplicht tot geheimhouding van de Gegevens waarvan zij kennis nemen, behoudens voor zover enig wettelijk voorschrift hen tot mededeling verplicht of uit een taak de noodzaak tot mededeling voortvloeit. Artikel 6. Geen verdere verstrekking Verantwoordelijke zal de gegevens niet delen met of verstrekken aan derden, tenzij Verantwoordelijke daartoe voorafgaande, schriftelijke toestemming of opdracht heeft verkregen van Betrokkene/ Opdrachtgever of op grond van dwingendrechtelijke regelgeving daartoe verplicht is. Indien Verantwoordelijke op grond van dwingendrechtelijke regelgeving verplicht is om de Gegevens te delen met of te verstrekken aan derden, dan zal Verantwoordelijke de Betrokkene/Opdrachtgever hierover schriftelijk informeren, tenzij dit niet is toegestaan onder de genoemde regelgeving. Artikel 7. Beveiligingsmaatregelen 1. Verantwoordelijke zal rekening houdend met de van toepassing zijnde regelgeving op het gebied van bescherming van Gegevens, de stand van de techniek en de kosten van tenuitvoerlegging technische en organisatorische beveiligingsmaatregelen treffen om de Gegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. De beveiligingsmaatregelen die thans zijn genomen, zijn in Annex 2 bepaald. 2. De Gegevens worden uitsluitend opgeslagen en verwerkt binnen de Europese Economische Ruimte. Artikel 8. Rechten van de Betrokkene 1. De Betrokkene heeft het recht om de Gegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft de Betrokkene het recht om zijn eventuele toestemming voor de verwerking van de Gegevens in te trekken of bezwaar te maken tegen de verwerking van de Gegevens door de Opdrachtnemer/Verantwoordelijke. 2. De Betrokkene heeft het recht om de Gegevens, die hij aan de Verantwoordelijke heeft verstrekt in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen en die gegevens aan een andere Verantwoordelijke over te dragen. 3. De Betrokkene kan het verzoek tot inzage, correctie, verwijdering, overdracht of verzoek tot intrekking van de toestemming sturen naar het kantoor-/ adres van de Opdrachtgever en/of Opdrachtnemer. De Opdrachtgever en/of Opdrachtnemer zal zo spoedig mogelijk, maar binnen 4 weken, reageren op het verzoek, zonder hiervoor kosten in rekening te brengen. 4. De Betrokkene heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, indien hij van mening is dat de Verantwoordelijke zijn verplichting ingevolge de AVG niet nakomt. Artikel 9. Datalek 1. Zo spoedig mogelijk nadat Verantwoordelijke kennis neemt van een incident of datalek van Gegevens dat nadelige gevolgen heeft voor Betrokkene, stelt Verantwoordelijke de Betrokkene/Opdrachtgever hiervan op de hoogte via de bij Verantwoordelijke bekende contactgegevens van Betrokkene/Opdrachtgever en zal Verantwoordelijke informatie verstrekken over: de aard van het incident of het datalek, de getroffen Gegevens, de vastgestelde en verwachte gevolgen van het incident of datalek op de Gegevens en de maatregelen die Verantwoordelijke heeft getroffen en zal treffen. 2. Verantwoordelijke zal, indien vereist ingevolge de AVG, het Datalek melden bij de Autoriteit Persoonsgegevens. Artikel 10. Verwerker Indien Verantwoordelijke de verwerking van de Gegevens uitbesteedt aan een Verwerker, sluit Verantwoordelijke met de betreffende Verwerker een Verwerkingsovereenkomst conform het bepaalde in artikel van artikel 28 van de AVG. Artikel 11. Aansprakelijkheid De aansprakelijkheid van de Opdrachtnemer/Verantwoordelijke, voortvloeiend uit of verband houdend met de Overeenkomst en deze Privacyverklaring wordt beheerst door de Algemene Voorwaarden. Indien Opdrachtnemer/Verantwoordelijke geen Algemene Voorwaarden heeft verstrekt geldt dat de totale aansprakelijkheid van Opdrachtnemer/Verantwoordelijke voor alle (financiële) schade, boetes en kosten welke rechtstreeks of indirect voortvloeien uit een tekortkoming door Opdrachtnemer/Verantwoordelijke in de nakoming van zijn verplichtingen uit deze privacy voorwaarden, beperkt is tot 5.000,--. Artikel 12. Duur, wijziging en beëindiging 1. Deze privacyverklaring is van toepassing zolang door Opdrachtnemer/Verantwoordelijke Werkzaamheden worden verricht ten behoeve van Opdrachtgever/Betrokkene. 2. Indien er een verandering plaatsvindt in de Gegevens die worden verwerkt of de

3 toepasselijke regelgeving, zal deze privacyverklaring worden aangepast. Bij ingrijpende wijzigingen zal Opdrachtnemer/Verantwoordelijke de Opdrachtgever per op de hoogte stellen. 3. Indien Verantwoordelijke op grond van een wettelijke bewaarplicht bepaalde gegevens en/of documenten, computerdisks of andere gegevensdragers waarop of waarin zich Gegevens bevinden gedurende een wettelijke termijn moet bewaren, dan zal Verantwoordelijke zorgdragen voor de vernietiging van deze gegevens of documenten, computerdisks of andere gegevensdragers binnen 4 weken na beëindiging van de wettelijke bewaarplicht. 4. Onverlet hetgeen voor het overige in dit artikel 12 is bepaald, zal Verantwoordelijke na beëindiging van de Overeenkomst geen Gegevens houden noch gebruiken. Artikel 13. Nietigheid Indien één of meerdere bepalingen uit deze privacyverklaring nietig zijn of vernietigd worden, blijven de overige voorwaarden volledig van toepassing. Indien enige bepaling van deze privacyverklaring niet rechtsgeldig is, zullen partijen over de inhoud van een nieuwe bepaling onderhandelen, welke bepaling de inhoud van de oorspronkelijke bepaling zo dicht mogelijk benaderd. Artikel 14. Toepasselijk recht en forumkeuze 1. Op deze privacyverklaring is Nederlands recht van toepassing. 2. Alle geschillen in verband met de privacyverklaring of de uitvoering daarvan worden voorgelegd aan de bevoegde rechter van het Arrondissement Overijssel.

4 ANNEX 1 GEGEVENS, DOELEINDEN EN CATEGORIEËN VAN BETROKKENEN GEGEVENS De Verantwoordelijke verwerkt de volgende Gegevens in het kader van de Werkzaamheden, waaronder maar niet uitsluitend, kunnen vallen financiële, fiscale en juridische dienstverlening: (1) Naam (initialen, voornamen en achternaam) (2) Telefoonnummers (vast en mobiel) (3) adres (4) Geboortedatum/geboorteplaats (5) Adres/Woonplaats (6) Gegevens ID-bewijs (in verband met de Wwft) (7) Financiële gegevens, zowel zakelijk als privé (8) BSN van Betrokkene DOELEINDEN De werkzaamheden waarvoor bovengenoemde Gegevens mogen worden verwerkt, uitsluitend indien noodzakelijk, zijn in ieder geval: (1) De werkzaamheden, te beschouwen als de primaire dienstverlening, in het kader waarvan Verantwoordelijke een opdracht heeft verkregen van Opdrachtgever; (2) Informatievoorziening van Opdrachtnemer/Verantwoordelijke aan Opdrachtgever CATEGORIEËN VAN BETROKKENEN De Gegevens die verwerkt worden betreffen in ieder geval, maar niet uitsluitend, de volgende categorieën van betrokkenen: (1) de Opdrachtgever, de eigenaar/aandeelhouder van de Opdrachtgever alsmede diens partner en familieleden; (2) Leveranciers van Verantwoordelijke; (3) Zakelijke relaties BEWAARTERMIJNEN Adviesdossier Het adviesdossier, en de persoonsgegevens die daarin zijn opgenomen, wordt in beginsel gedurende 20(twintig) jaar nadat het dossier gesloten is bewaard, in verband met de maximale verjaringstermijn. In uitzonderingsgevallen wordt een dossier langer dan twintig jaar bewaard, bijvoorbeeld indien de verjaringstermijn wordt gestuit of indien de Verantwoordelijke van mening is dat er een ander gerechtvaardigd belang is om het dossier langer te bewaren. Administratie De administratie van de Verantwoordelijke, waaronder de facturen en andere bescheiden waarop de persoonsgegevens van partijen vermeld zijn, wordt gedurende een periode van zeven jaar na afloop van het boekjaar bewaard om te kunnen voldoen aan de fiscale bewaarplicht. Cookies Op deze website worden cookies gebruikt om te zorgen dat de website juist functioneert en voor het verzamelen van statistieken. Cookies zijn kleine informatiebestandjes die bij het bezoeken van een website automatisch kunnen worden opgeslagen op of uitgelezen van uw device (waaronder een PC, tablet of smartphone). Dat gebeurt via de webbrowser op het device. De informatie die een cookie verkrijgt over uw gebruik van de website kan worden overgebracht naar eigen beveiligde servers van onze hostingspartij Interwijs B.V. of die van een derde partij b.v. Google. Technische of functionele cookies Het voornaamste doel van technische of functionele cookies is om de website goed te laten functioneren en om u tijd en moeite te besparen. Als u bijvoorbeeld een webpagina aan uw persoonlijke voorkeuren aanpast of als u navigeert in een website, worden dankzij cookies de gekozen instellingen en voorkeuren onthouden voor toekomstig gebruik. Wanneer u de website later weer bezoekt, kunnen de eerder ingevoerde gegevens worden opgehaald door de cookies, waardoor u eenvoudig weer de mogelijkheden van de website kunt gebruiken zoals u die eerder hebt ingesteld.

5 Analytische cookies Daarnaast worden er op deze website cookies gebruikt voor het bijhouden van statistieken. Wij maken gebruik van Google Analytics. Wij gebruiken deze dienst om bij te houden en rapportages te krijgen over hoe bezoekers de website gebruiken. Google kan deze informatie aan derden verschaffen, indien Google hiertoe wettelijk wordt verplicht, of voor zover derden de informatie namens Google verwerken. Wij hebben hier geen invloed op. Wij hebben Google niet toegestaan, de verkregen Analytics informatie te gebruiken voor andere Google diensten. De verkregen informatie, inclusief het adres van je computer (IP adres) zijn geanonimiseerd en zijn niet terug te leiden naar het individu. Voor meer informatie lees het privacybeleid van Google en het privacybeleid van Google Analytics. Advertentie- en trackingcookies Wij maken geen gebruik van advertentie- en trackingcookies. In- en uitschakelen van cookies U kunt kiezen of u cookies wel of niet accepteert. Bij de meeste browsers worden cookies automatisch geaccepteerd, maar meestal kunt u de instellingen van uw browser zodanig wijzigen dat cookies desgewenst niet worden geaccepteerd (bekijk uw browser hulppagina voor exacte instructies). Als u ervoor kiest om cookies niet te accepteren, kunt u mogelijk niet volledig gebruikmaken van interactieve mogelijkheden van deze website of andere websites die u bezoekt. Verwijderen van cookies De meeste cookies hebben een houdbaarheidsdatum. Dat betekent dat ze na een bepaalde periode automatisch verlopen en geen gegevens van uw site-bezoek meer registreren. U kunt er ook voor kiezen de cookies handmatig te verwijderen voordat de houdbaarheidsdatum is verstreken. Voor meer informatie hierover, kunt u de handleiding van uw browser raadplegen. Links naar andere websites Onze internetpagina s bevatten links naar andere websites van derden of tonen informatie van websites van derden die is ingesloten bijvoorbeeld Youtube video s. Deze privacy- en cookieverklaring is niet van toepassing op websites van derden die door middel van links met onze website zijn verbonden. Wij kunnen niet garanderen dat deze derden op een betrouwbare of veilige manier met uw persoonsgegevens omgaan. Wij raden u dan ook aan om de privacy policy van deze websites te lezen alvorens van deze websites gebruik te maken.

6 ANNEX 2 BEVELIGINGSMAATREGELEN De Verantwoordelijke heeft in ieder geval de volgende beveiligingsmaatregelen getroffen: Logische toegangscontrole d.m.v. persoonsgebonden userid en wachtwoord waaraan de volgende eisen worden gesteld: Minimaal 8 karakters, met minimaal 3 van de 4 volgende tekens: hoofdletters, kleine letters, cijfers, leestekens. Voor inloggen van buitenaf passen we tweetrapsauthenticatie toe. Deze toegangscontrole bepaalt tevens tot welke applicaties toegang wordt verleend. Daarmee worden bevoegdheden toegewezen aan specifieke personen. Sommige applicaties vragen daarnaast nog om een aparte toegangscontrole. Zoveel mogelijk encryptie van persoonsgegevens tijdens elektronische overdracht naar externe partijen Er wordt continue aandacht besteed aan de gevaren van Ransomware en de noodzaak tot geheimhouding van eigen inlogcodes. Met derden zijn/worden verwerkers overeenkomsten afgesloten. Met de outsourcingspartner zijn dagelijkse back-up procedures afgesproken Herstel procedures worden onregelmatig getest. Arbeidscontracten kennen een geheimhoudingsclausule De beveiliging op datacenter niveau wordt continu gemonitord Geïmplementeerde gedragscode